Reportly एक EntraID उपयोगकर्ता गतिविधि रिपोर्ट उपकरण है।

उपकरण के बारे में

यह एक उपकरण है जो क्लाउड घटना के दौरान ब्लू टीमों की मदद करेगा। उपकरण चलाने पर, शोधकर्ता इनपुट के रूप में एक संदिग्ध उपयोगकर्ता और एक समय सीमा दर्ज करेगा और निम्नलिखित विवरण वाली एक रिपोर्ट प्राप्त करेगा:

1. उपयोगकर्ता के बारे में जानकारी
2. उपयोगकर्ता द्वारा किए गए कार्य
3. उपयोगकर्ता पर किए गए कार्य
4. उपयोगकर्ता लॉगिन और विफलता लॉग

उपयोग

उपकरण चलाने पर, प्रमाणीकरण के लिए एक लिंक और एक डिवाइस कोड दिखाई देगा, लिंक का अनुसरण करें और प्रमाणीकरण के लिए कोड दर्ज करें।

किसी संदिग्ध उपयोगकर्ता का User Principal Name दर्ज करें।
प्रारंभ और समाप्ति समय निम्नलिखित प्रारूप में दर्ज करें: 2022-11-16
मैं एक सप्ताह से अधिक की सीमा नहीं लेने की सलाह देता हूँ।

जब रिपोर्ट तैयार हो जाएगी तो उपकरण "आपकी रिपोर्ट तैयार है!" प्रिंट करेगा। रिपोर्ट डिफ़ॉल्ट रूप से निष्पादन योग्य (executable) की निर्देशिका में बनाई जाती हैं।

एक उदाहरण रिपोर्ट "report_example.html" संलग्न है

स्थापना

उपकरण का उपयोग करने के लिए आपको निम्नलिखित प्रत्यायोजित Microsoft Graph API अनुमतियों वाला एक EntraID एप्लिकेशन चाहिए:

• AuditLog.Read.All
  
• GroupMember.Read.All
  
• RoleManagement.Read.Directory
  
• User.Read
  
• User.Read.All